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System zur Sicherheitskontrolle bzw. Beforderung voa Personen mit einer 
Aufzugsanlage und Verfahren zum Betreiben dieses Systems 

Die Erfindung bezieht sich auf ein System zur Sicherheitskontrolle bzw. Beforderung 
von Personen mit einer Aufzugsanlage und ein Verfahren zum Betreiben dieses 
5 Systems gem&ss der Definition der Oberbegriffe der unabhangigen Patentanspruche. 

Systeme zur Sicherheitskontrolle von Personen sind bekannt. Beispielsweise 
kontrollieren solche Systeme den Zugang/Ausgang von Personen zu/von Gebauden, 
Stockwerken, RSumen, usw. 

10 

Systeme zur Beforderung von Personen ermOglichen eine durch Identifikation 
gesteuerte Beforderung von Personen in Transportmitteln. So offenbart die Schrift EP- 
0699617 eine Einrichtung zur Ansteuerung einer Aufzugsanlage, bei der die 
Aufzugsanlage von einer Person durch einen Identifikations-Code angesteuert wird. 

15 Dabei erkennt eine Erkennungsvorrichtung den Identifikations-Code und leitet ihn als 
Steuersignal an eine Verarbeitungseinheit weiter. Die Verarbeitungseinheit liest das 
Steuersignal und ordnet ihm ein vordefiniertes, gewunschtes Fahrziel zu. Der Trager 
des Identifikations-Codes wird somit identifiziert und ihm wird ein Fahrziel 
zugeordnet. Die Verarbeitungseinheit iibermittelt ein entsprechendes Steuersignal an 

20 die Aufzugsanlage, welche die Person dann selbsttatig an das Fahrziel befordert. 

Nun hat sich als Nachteil herausgestellt, dass sich Unberechtigte des Identifikations- 
Codes bedienen konnen, urn so Zugang zu GebSuden, Stockwerken, RSumen, usw. zu 
erhalten und urn sich von der Aufzugsanlage befordem lassen. 

25 

Aufgabe der Erfindung ist es, ein System zur Sicherheitskontrolle bzw. Beforderung 
von Personen mit einer Aufzugsanlage und ein Verfahren zum Betreiben dieses 
Systems bereit zu stellen, wobei die ZuverlSssigkeit der Identifizierung erhoht wird. 
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Diese Aufgabe wird durch die Erfindung gemass der Definition der Oberbegriffe der 
unabhSngigen Patentanspriiche gelfist. 

Die Erfindung lost diese Aufgabe, in dem eine mit einer Aufzugsanlage zu 
befordernde Person nicht nur identifiziert wird, sondern in dem die Person auch 
authentifiziert wird und in dem die Person noch zutrittskontrolliert wird 
Authentifizierung bedeutet, dass iiberpruft wird, ob die Person wirklich jene ist als 
die sie sich ausgibt. Identifizierung bedeutet, dass festgestellt wird, ob die Person auch 
ein registrierter Benutzer der Aufzugsanlage ist. Zutrittskontrolle heisst, dass 
festgestellt wird, ob die Person auch berechtigten Zutritt zu einem Fahrziel hat. ' 

ErfindungsgemSss wird eine Person tiber mindestens ein Authentifizierungs-Signal 
authentifiziert. Hierzu wird von der Person ein Authentifizierungs-Signal erfasst und 
mit mindestens einer Personen-Referenz uberpriift. Bei Ubereinstimmung von 
Authentifizierungs-Signal und Personen-Referenz wird mindestens ein Identifikations- 
Code bereit gestellt. Der Identifikations-Code wird an der Aufzugsanlage erfasst. Es 
wird uberpriift, ob der Identifikations-Code mindestens einer Benutzer-Referenz 
zuordenbar ist. Mindestens ein Fahrziel wird erfasst bzw. bzw. mindestens ein 
vordefiniertes Fahrziel wird festgestellt. Die Zutrittsberechtigung zum Fahrziel wird 
mit mindestens einer Zutrittsberechtigung uberpriift. 

Bei Zuordnung von Identifikations-Code und Benutzer-Referenz und bei 
Vorhandensein einer Zutrittsberechtigung zum Fahrziel wird mindestens ein 
Steuersignal an die Aufzugsanlage ubermittelt, urn die Person an das Fahrziel zu 
befordern. Falls die Authentifizierung nicht erfolgreich ist oder falls die 
Identifizierung nicht erfolgreich ist oder falls die Zutrittskontrolle nicht erfolgreich ist, 
wird mindestens ein Alarmsignal ubermittelt, urn die Person in der Aufzugskabine zu 
blockieren bzw. der Person den Zugang zum Fahrziel zu verwehren. 
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Als Authentifizierungs-Signal wird ein biometrisches Signal verwendet. Vorteil- 
hafterweise wird als AuthentifizierungSrSignal ein Fingerabdruck bzw. eine Hand- 
geometrie bzw. ein Gesichtsprofil bzw. ein Msmuster bzw. ein Netzhautscan bzw. ein 
Thermogramm bzw. ein Geruch bzw. eine Stimme bzw. eine Unterschrift bzw. ein 
5 Tastenanschlag verwendet. 

Vorteilhafterweise ist die Authentifizierungsvorrichtung mobil, d.h. die Person tragt 
sie in Abmessung und Gewicht Shnlich wie eine Kreditkarte mit sich und kann sie 
jederzeit einfach und rasch benutzen. Auch ist die Verwendung der 
10 Authentifizierungsvorrichtung durch eine einzige Person hygienisch. 
Vorteilhafterweise ist die Erkennungsvorrichtung stationar am Zugang zur 
Aufzugsanlage montiert. 

Nachstehend wird die Erfindung anhand von zwei Ausfuhrungsformen beispielhaft im 
15 Detail erlautert. Hierbei zeigen die Fig. 1 und 2 jeweils eine Prinzipdarstellung eines 
Systems zur Sicherheitskontrolle bzw. BefSrderung von Personen. 

In diesen Prinzipdarstellungen wird eine Person P mit einer Aufzugsanlage A 
befbrdert. Anstatt einer Person kann auch ein authentifizierbares Gut beffcrdert 

20 werden. Bei der Aufzugsanlage A kann es sich um eine beliebige, innerhalb oder 
ausserhalb eines GebSudes installierte Aufzugsanlage mit Aufzugskabine, Antrieb und 
Aufzugssteuerung AS handeln. Ein Antrieb mit einer an einem FSrderseil befestigten 
Aufzugskabine und einem am Forderseil befestigten Gegengewicht sind schematisch 
dargestellt. Alle bekannten und bewahrten Aufzugsanlagen lassen sich verwenden. 

25 Bspw. lassen sich hydraulische Aufzugsanlagen, oder auch solche, bei denen der 
Antrieb direkt an der Kabine befestigt ist und nattirlich auch Fahrtreppen verwenden. 



Eine Authentifizierungsvorrichtxing F erfasst mindestens ein Authentifizierungs- 
Signal P0 der Person P, sie uberpriift das Authentifizierungs-Signal P0 und sie stellt 
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einen Identifikations-Code P2 bereit. Folgende biometrische Verfahren der 
Authentifizierungen kommen bevorzugt zur Anwendung: 

Fingerabdruck: Ein Fingerabdruck der Person P wird erfasst, bspw. gescannt. 
Vorzugsweise platziert die Person P den Finger auf einer Oberflache der 
Authentifizierungsvorrichtung F, wo ein Fingerabdruck mit einer Kamera als 
Graustufenbild aufgenommen wird. Vorzugsweise wird die Graustufen binarisiert 
bzw. werden die Linienbreiten reduziert. Minuzien werden markiert. 

Handgeometrie: Abmessungen einer Hand der Person P werden erfasst. Vorzugsweise 
platziert die Person P zumindestens einen Teil ihrer Hand auf einer Oberflache der 
Authentifizierungsvorrichtung F, wo mit einer Kamera eine dreidimensionale 
Silhouette der Hand aufgenommen wird. Vorzugsweise helfen Noppen bei der 
Positionierung der Hand. 

Gesichtsprofil: Ein Gesichtsprofil der Person P lasst sich als dreidimensionales 
Modell bzw. als zweidimensionales Muster bzw. als Infrarot-Bild sowie als 
Kombination dieser Verfahren erfassen. Auch lassen sich Schwarzweiss-Bilder bzw. 
Farb-Bilder erfassen. Der Erfassungswinkel kann varieren, so lassen sich Profil-Bilder 
bzw. Frontal-Bilder bzw. allgemeine Perspektiven erfassen. Zeitlich gesehen lasst sich 
ein statisches Bild bzw. eine Bildsequenz erfassen. Die Authentifizierungsvorrichtung 
F nimmt mit einer Kamera zumindestens einen Teil des Gesichtsprofils der Person P 
auf. 

Irisprofil: Eine Textur der Iris der Person P wird erfasst. Vorzugsweise steht die 
Person P in einigen Dezimetern Entfernung vor der Authentifizierungsvorrichtung F 
und blickt in eine Kamera, welche Kamera die Iristextur aumimmt. Diese Aufnahme 
wird zu einem Iris-Code digitalisiert. Vorzugsweise wird die Iris in Ringbereiche 
unterteilt und charakteristische Merkmale werden markiert. 
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Netzhautscan: Eine Struktur der Venen der Netzhaut der Person P wird erfasst, bspw. 
gescannt. Vorzugsweise steht die Person P in einigen Dezimetern Entfernung vor der 
Authentifizierungsvomchtung F und blickt in eine Kamera, welche Kamera die 
Struktur der Venen der Netzhaut aufhimmt. Vorzugsweise wird das Auge dazu mit 
5 Infrarot-Licht bestrahlt. Die photorezeptiven Strukturen des Auges reflektieren das 
Inftarot-Licht, welche Reflexion aufgenommen wird. Diese Aufiiahme wird zu einem 
Netzhaut-Code digitalisiert und charakteristische Merkmale werden markiert. 

Thermogramm: Warmestrahlung der Person P wird erfasst. Vorzugsweise nimmt eine 
10 Warme-Kamera der Authentifizierungsvomchtung F ein Gesichts- bzw. 
Ganzkorperthermogramm auf. 

Geruch: Ein Geruch der Person P wird von einem Geruchsensor der 
Authentifizierungsvomchtung F erfasst. 

15 

Stimme: Stimmlage bzw. Stimmbruch bzw. Akzente bzw. Sprechfehler der Person P 
werden erfasst. Dazu spricht die Person P in ein Mikrophon der Authentifizierungs- 
vorrichtung F und ein oder mehrere Phrasen werden aufgezeichnet. 

20 Unterschrift: Eine Unterschrift der Person P wird erfasst, bspw. gescannt. Die Person 
P schreibt eine Unterschrift auf einer Oberflache der Authentifizierungsvomchtung F, 
welche Unterschrift mit einer Kamera aufgenommen wird. Vorzugsweise werden 
Schriftzuge bzw. Dynamik bzw. Gerausche der Unterschrifts-Zeichnung markiert 
bzw. ermittelt. 

25 

Tastenanschlag: Die Art und Weise, wie Tasten einer Tastatur von der Person P 
gedriickt werden wird erfasst. Vorzugsweise ermittelt die Authentifizierungs- 
vomchtung F mit Sensoren die Kraft bzw. Dynamik des Tastenanschlags. 
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Vorteilhafterweise weist die Authentifizierungsvorrichtung F mindestens einen Sensor 
S zur Erfassung des Authentifizierungs-Signals P0, mindestens einen ersten 
Datenspeicher Bl zum Ablegen der Personen-Referenz PI, mindestens einen 
Datenspeicher zum Speichern einer Erkennungs-Software, sowie mindestens eine 
Recheneinheit zur Durchfuhrung der Erkennungs-Software auf. Der Sensor S ist 
bspw. eine Kamera zur Erfassung eines Fingerabdrucks bzw. einer Handgeometrie 
bzw. eines Gesichtsprofils bzw. eines Irisprofils bzw. eines Netzhautscans bzw. einer 
Unterschrift. Der Sensor S ist bspw. eine Warme-Kamera zur Erfassung eines 
Thermogramms. Der Sensor S ist bspw. ein Geruchsensor zur Erfassung eines 
Geruchs. Der Sensor S ist bspw. ein Mikrophon zur Erfassung einer Stimme. Der 
Sensor S ist bspw. eine Taste zur Erfassung des Tastenanschlags. Mindestens ein 
Authentifizierungs-Signal P0 wird vorteilhafterweise digitalisiert und in mindestens 
einem vorgangigen Verfahrensschritt als Personen-Referenz PI abgelegt. Mit der 
Erkennungs-Software erfolgt eine Authentifizierung durch Vergleich des erfassten 
Authentifizierungs-Signals P0 mit der abgelegten Personen-Referenz PI. Bspw. 
werden bestimmte charakteristischen Merkmale von Authentifizierungs-Signal P0 und 
Personen-Referenz PI miteinander verglichen. Dies erfolgt mit Standard-Software, 
die einem Fachmann des Aufzugswesens zur Verfugung steht. 

Das Authentifizierungs-Signal P0 ist mehr oder weniger eindeutig einer Person P 
zuordenbar bzw. die Akzeptanz auf Seiten der Benutzer, sich einer Authentifizierung 
zu unterziehen ist mehr oder weniger hoch. So ist das Irismuster sehr eindeutig einer 
Person P zuordenbar, die Akzeptanz einer Irismuster- Authentifizierung jedoch gering. 

In einer bevorzugten Ausfuhrungsform werden von der Person P mindestens zwei 
Authentifizierungs-Signale P0 erfasst und uberpriift. Gerade in 
Hochsicherheitssysteme - also in sicherheitssensiblen Gebauden wie Banken, Militar, 
usw. - werden von der Person P mehrere Authentifizierungs-Signale P0 erfasst und 
ausgewertet. Bspw. wird ein Fingerabdruck und ein Irismuster der Person P erfasst. 
Die Eindeutigkeit der Authentifizierung wird dadurch stark erhoht. 
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Vorteilhafterweise ist die Authentifizierungsvorrichtung F mobil, d.h. die Person P 
tr£gt sie in Abmessung und Gewicht Shnlich wie eine Kreditkarte mit sich und kann 
sie jederzeit einfach und rasch benutzen. Die Verwendung der 
Authentifizierungsvorrichtung F durch eine einzige Person ist hygienisch. 
Vorteilhafterweise ist die Authentifizierungsvorrichtung F energetisch autark, d.h. sie 
weist eine eigene Energieversorgung wie eine Batterie, ein Akkumulator, eine 
Brennstoffzelle, usw. auf 

Vorteilhafterweise erfolgt die Authentifizierung vor dem Betreten der Aufzugskabine. 
Vorteilhafterweise wird die Authentifizierungsvorrichtung F in unmittelbarer Nahe 
der Aufzugsanlage A benutzt. Vorteilhafterweise weist die Authentifizierungs- 
vorrichtung F und eine Erkennungsvorrichtung E der Aufzugsanlage A eine Sende- 
und Empfangseinheit auf. Bspw. weist die Authentifizierungsvorrichtung F einen 
Transponder auf, der per Funk Signale, Codes sendet bzw. empfangt. HierfUr typische 
Funkfrequenzen sind 900MHz bis 6Ghz. Bspw. empfangt die Authentifizierungs- 
vorrichtung F automatisch mindestens ein Erkennungs-Signal von der 
Erkennungsvorrichtung E, sobald sich die Empfangseinheit der Authentifizierungs- 
vorrichtung F in einigen Dezimeter Entfernung von der Sendeeinheit der 
Erkennungsvorrichtung E befindet. Bei Kenntnis der vorliegenden Erfindung kann der 
Fachmann natiirlich auch andere Sende- und Empfangseinheiten und andere 
Funkfrequenzen verwenden. 

Vorteilhafterweise weist die Authentifizierungsvorrichtung F bzw. die 
Erkennungsvorrichtung E mindestens ein Ausgabemittel zur Ausgabe eines 
akustischen bzw. optischen bzw. mechanischen Aufforderungs-Signals auf Bspw. 
wird ein akustischens Aufforderungs-Signal in Form einer Tonfolge verwendet, bspw. 
wird ein optisches Aufforderungs-Signal in Form eines Leuchtens verwendet, bspw. 
wird ein mechanisches Aufforderungs-Signal in Form eines Vibrierens verwendet. 
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Natiirlich lassen sich Aufforderungs-Signale auch miteinander kombinieren und 



vaneren. 



Vorteilhafterweise hat die Person P ein vordefiniertes Zeitfenster, um die 
Authentifizierung sowie die Identifizierung durchzufilhren. Bspw. dauert die 
Authentifizierung durch den Sensor S und die Erkennungs-Software der 
Authentifizierungsvorrichtung F genau 15 Sekunden. Durch Setzen eines Zeitfensters 
von 60 Sekunden hat die Person P genugend Zeit diese Authentifizierung auch 
tatsachlich durchzufuhren, d.h. die Authentifizierungsvorrichtung F in Stellung zu 
bringen, ein Authentifizierungs-Signal zu erfassen, das erfasste Authentifizierungs- 
Signal mit der abgelegten Personen-Referenz PI zu vergleichen und das Ergebnis an 
die Erkennungsvorrichtung E zu ttbermitteln. 

Das Ergebnis der Authentifizierung ist entweder positiv oder negativ. Bei positiver 
Authentifizierung, d.h. bei Ubereinstimmung von Authentifizierungs-Signal P0 und 
Personen-Referenz PI stellt die Ausgabe-Software mindestens ein positives 
Authentifizierungs-Signals P1+ bereit gestellt. Bei negativer Authentifizierung, d.h. 
bei Nicht-Obereinstimmung von Authentifizierungs-Signal P0 und Personen-Referenz 
PI stellt die Ausgabe-Software mindestens ein Alarmsignal P13 bereit. 
Vorteilhafterweise wird der Identifikations-Code P2 in mindestens einem vorgangigen 
Verfahrensschritt erstellt und abgelegt. Bspw. ist der Identifikations-Code P2 eine 
Zahlenfolge bzw. eine Zahlen- und Buchstabenfolge. 

Prinzipiell wird ein in der Authentifizierungsvorrichtung F abgelegter Identifikations- 
Code P2 bzw. ein Alarmsignal P13 der Authentifizierungsvorrichtung F bzw. ein der 
Person P bekannter Identifikations-Code P2 ubermittelt. Fur den ersten Fall weist die 
Authentifizierungsvorrichtung F vorteilhafterweise mindestens einen zweiten 
Datenspeicher B2 zum Ablegen des Identifikations-Codes P2, mindestens einen 
Datenspeicher zum Speichern einer Ausgabe-Software, sowie mindestens eine 
Recheneinheit zur Durchfuhrung der Ausgabe-Software auf. Die Ausgabe-Software 
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prttft das Vorliegen eines positiven Authentifizierungs-Signals P1+ und stellt 
daraufhin den abgelegten Identifikations-Code P2 bereit. 

Die Ubermittlung des Identifikations-Codes P2 bzw. des Alarmsignals P13 an die 
5 Erkennungsvorrichtung E kann auf vielfaltige Weise erfolgen: 

- So ist es moglich, dass die Authentifizieningsvorrichtung F eine Sende- und 
Empfangseinheit aufweist und den in der Authentifizieningsvorrichtung F 
abgelegten Identifikations-Code P2 bzw. ein Alarmsignals P13 der 

10 Authentifizieningsvorrichtung F per Funk an die Erkennungsvorrichtung E 

Ubermittelt. 

- Bspw. ist es auch moglich, dass die Person P von der 
Authentifizierungsvorrichtung F mit einem Ausgabemittel akkustisch bzw. 
optisch bzw. mechanisch einen Identifikations-Code P2 bzw. ein Alarmsignal 

15 pi3 bereit gestellt erhait und dass die Person P den Identifikations-Code P2 

am Eingabemittel der Erkennungsvorrichtung E eingibt. 

- Alternativ dazu ist es moglich, dass die Person P von der 
Authentifizierungsvorrichtung F bzw. der Erkennungsvorrichtung E mit einem 
Ausgabemittel ein akkustisches bzw. optisches Aufforderungs-Signal zur 

20 Eingabe des der Person P bekannten Identifikations-Codes P2 an der 

Erkennungsvorrichtung E erhait. 

- Auch ist es moglich, dass die Person P von der Authentifizierungsvorrichtung 
F bzw. der Erkennungsvorrichtung E mit einem Ausgabemittel ein 
akkustisches bzw. optisches Aufforderungs-Signal zur Eingabe des der Person 

25 P bekannten Identifikations-Code P2 liber ein Eingabemittel der 

Authentifizierungsvorrichtung F erhait. 

Die Ubermittlungsmoglichkeiten kfinnen innerhalb des von der 
Erkennungsvorrichtung E gesetzten Zeitfensters erfolgen. Es ist aber auch miiglich, 
30 dass die Authentifizierungsvorrichtung F per Funk mindestens ein Ubermittlungs- 
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Signa. an die Erkennungsvomchtung E send*, um die Erkennungsvomchtung E iiber 
die bevorstehende Obermittlung zu infomrieren bzw. um der Erkennungsvomchtung 
E ein Zeitfenster zur Obermitttung des menufikations-Codes P2 zu seize,, 
Schliesslich ist es mogfich, dass die Authentifizietungsvomehtung F das postttve 
5 Authenufizierungs-Signal Pl + bzw. das Alarmsignai P13 als Obertnittlungs-Signal an 
die Erkennungsvomchtung E sendet. 

Die ObermittlungamdgHehkeiten lassen sieh kombinieren und varieren. Bspw. ist ea 
moglich, dass die Person P den Idenunkations-Code P2 tlber ein Engabemrite! der 

10 Aumenufizierungsvomchhutg F eingib. und die Authentifizierungsvorrichtung F 
diesen Identifikations-Code P2 mit dec Sende- und Empfangseinhei. per Funk an d,e 
Erkennnngsvorrichtung E ubermitteh. Bspw. is, es mdglieh, akustische und/c4er 
optische und/oder mechanisehe Eingabemittel der Authentifizierungsvorrichtung F 
bzw Erkennnngsvorrichtung E zu verwenden. Ein akustisches Eingabenuttel ,st 

,5 bspw. ein Mikrophon, ein optisches Eingabemitte! is, bspw. ein Bildscmrm 
(Touchscreen), ein mechanisches Eingabemittel ist bspw. eine Tastatur. 

Bei Kenntnis der vorliegenden Erfindung kann der Faehmann vielfaltige Vanationen 
der Aumentifizierungsvorrichhmg F, der Erkennungsvomchtung E bzw. der 
20 Konuollvorrichtung C realisieren. Bspw. kann die Anthentifizierungsvorriehmng F 
Bestandteil eines fur die Person alKaglichen mobUen Geriits wie ein Mobtltelefon, 
eine Armbanduhr, ein Mobilrechner (Laptop, Handheld, usw.), eine Kamera, em 
Photoapparat, ein Mobilradio, ein Musikwiedergabegera. (MP3-Player, CD-Player, 
usw , usw. sein. Auch kann die Aumentifizienmgsvomchtung F Bestandteil mehrerer 
25 solcher Oerate sein. Schliesslich kann die Aumentifizierungsvomchhmg F uber 
behebige Funknetze mi, der Erkennungsvomchtung E bzw. auch direkt m,t der 
Kontrollvorrichmng C kommunizieren. Die Komponenien der 
Aumemifizierungsvorricmung F, der Erkennungsvorrichhmg E und auch der 
Kontrollvomehtung C sind kommerziell erhaltlich und kostengttnsttg. 

30 
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Die Erkennungsvorrichtung E ist vorteilhafterweise stationSr an einem Zugang zur 
Aufzugsanlage A montiert. Vorteilhafterweise ist die Erkennungsvorrichtung E 
Bestandteil eines Bedienungs- und Anzeigetableaus der Aufzugsanlage A. 
Vorteilhafterweise ist das Bedienungs- und Anzeigetableau nahe einer Stockwerktur 
5 der Aufzugsanlage A montiert. In der Ausftihrungsform der Erfindung gemass Fig. 1 
ist ein Fahrziel P3 der Person P vordefiniert und in mindestens einem dritten 
Datenspeicher B3 der Kontrollvorrichtung C abgelegt. In der Ausftihrungsform der 
Erfindung gemass Fig. 2 gibt die Person P ein Fahrziel P3 iiber ein Eingabemittel der 
Erkennungsvorrichtung E ein. 

10 

Der Identifikations-Code P2 bzw. das Fahrziel P3 wird/werden von der 
Erkennungsvorrichtung E an die Kontrollvorrichtung C ubermittelt. Vorteilhaftweise 
kommunizieren, die Erkennungsvorrichtung E und die Kontrollvorrichtung C per 
Kabel oder Funk miteinander. Dabei konnen die Erkennungsvorrichtung E und die 

15 Kontrollvorrichtung C ein einziges System bilden. Bspw* weist ein Gebaude 20 
Stockwerke und eine Aufzugsanlage A mit drei nebeneinander angeordneten 
Aufziigen auf. Pro Stockwerk ist mindestens eine Erkennungsvorrichtung E neben den 
Zugangen zu den Aufziigen plaziert. Bspw. ist jede Erkenmmgsvorrichtung E ein 
Einschub, der in ein Gehause eines Bedienungs- und Anzeigetableaus schiebbar ist. 

20 Bspw. weist jedes Bedienungs- und Anzeigetableau mindestens einen Bus-Einschub 
auf. Diese Bus-Einschttbe sind zu einem Bus-System, wie einen LON-Bus verbunden. 
Die Erkennungsvorrichtungen E kommunizieren iiber das Bus-System miteinander. 
Bspw. ist auch die Kontrollvorrichtung C ein Einschub und in eines der Bedienungs- 
und Anzeigetableaus eingeschoben. Und auch die Kontrollvorrichtung C 

25 kommuniziert iiber das Bus-System mit den Erkennungsvorrichtungen E. 

Die Kontrollvorrichtung C iiberpriift die Zuordnung mindestens einer abgelegten 
Benutzer-Referenz P4 zum Identifikations-Code P2 der Person P und sie iiberpriift 
das Vorhandensein mindestens einer abgelegten Zutrittsberechtung P5 zum Fahrziel 
30 P3 der Person P. HierfUr weist sie mindestens einen vierten Datenspeicher B4 zum 
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Ablegen mindestens einer Benutzer-Referenz P4, mindestens einen funften 
Datenspeicher B5 zum Ablegen mindestens einer Zutrittsberechtigung P5, mindestens 
einen Datenspeicher zum Speichern einer tjberprufungs-Software und mindestens 
eine Recheneinheit zur Durchftthrung der tjberprufungs-Software auf. Die 

5 Kontrollvorrichtung C kann ein zentraler Remote-Server sein. Die Benutzer-Referenz 
P4 bzw. die Zutrittsberechtigung P5 werden in mindestens einem vorgangigen 
Verfahrensschritt erstellt und abgelegt. Bspw. ist die Benutzer-Referenz P4 eine 
Zahlenfolge bzw. eine Zahlen- und Buchstabenfolge. Bspw. besteht die 
Zutrittsberechtigung P5 aus einer Liste mit Fahrzielen, zu denen die Person P 

10 zutrittsberechtigt ist. 

Die Uberprilfungs-Software prttft, ob fttr den erfassten Identifikations-Code P2 eine 
Benutzer-Referenz P4 abgelegt ist. Bspw. werden bestimmte charakteristischen 
Merkmale von Identifikations-Code P2 und Benutzer-Referenz P4 miteinander 
15 zugeordnet. Dies erfolgt mit Standard-Software, die einem Fachmann des 
Aufzugswesens zur Verfugung steht. 

Das Ergebnis der Identifizierung ist entweder positiv oder negativ. Bei positiver 
Identifizierung, d.h. bei Zuordnung von Identifikations-Code P2 und Benutzer- 
20 Referenz P4 stellt die Kontrollvorrichtung C mindestens ein positives Identifikations- 
Signal P4+ bereit. Bei negativer Identifizierung, d.h. bei Nicht-Zuordnung von 
Identifikations-Code P2 und Benutzer-Referenz P4 stellt die tjberprufungs-Software 
mindestens ein Alarmsignal PI 3 bereit. 

25 Die beispielhaften Ausfuhrungsformen der Erfindung gemass Fig. 1 und 2 
unterscheiden sich insofern, als in der Ausfuhrungsform der Erfindung gemass Fig. 1 
bei Vorliegen eines positiven Identifikations-Signals P4+ ein vordefiniertes Fahrziel 
P3 in der Kontrollvorrichtung C bereit gestellt wird, wahrend in der Ausfuhrungsform 
der Erfindung gemass Fig. 2 ein Fahrziel P3 an der Erkennungsvorrichtung E bereit 
30 gestellt wird. Bspw. prttft die tjberwachungs-Software das Vorliegen eines positiven 
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Identifikations-Signals P4+ und stellt daraufhin das abgelegte vordefinierte Fahrziel 
P3 bereit. 

Die tfterpriifimgs-Software priift nun, ob die Person P berechtigt ist, an das Fahrziel 
5 P3 beffcrdert zu werden bzw. Zutritt zum Fahrziel P3 zu erhalten. Bspw. fuhrt die 
UberprUfiings-Software einen Vergleich durch, ob das Fahrziel P3 auf der Liste von 
Fahrzielen der Zutrittsberechtigung P5 aufgelistet ist. Dies erfolgt mit Standard- 
Software, die einem Fachmann des Aufzugswesens zur Verfiigung steht. 

10 Bei positiver Priifung der Zutrittsberechtigung B5 ubermittelt die Kontrollvorrichtung 
C mindestens ein Steuersignai P6 an die Aufzugssteuerung AS der Aufzugsanlage A, 
um die Person P an das Fahrziel P3 zu befordern. Bei negativer PrUfung der 
Zutrittsberechtigung Ubermittelt die Kontrollvorrichtung C mindestens ein 
Alarmsignal PI 3. 

15 

Bei Vorliegen eines Alarmsignals PI 3 konnen verschiedene Handlungen durchgefuhrt 
werden. Bspw. wird fur die Person P keine der Stockwerksturen zur Aufzugsanlage A 
geoffhet. Unabhangig davon kann ein Sicherheitsdienst alarmiert werden. Auch ist es 
moglich, der Person P Zutritt zu einer Aufzugskabine zu geben und dann bspw. die 

20 Aufzugstur zu schliessen und blockiert zu halten, bis dass der Sicherheitsdienst vor 
Ort ist und eine weitere Uberprttfung der Zutrittsberechtigung B5 der Person P 
vornimmt. Bspw. wird die Aufzugskabine temporar stillgelegt bzw. an ein sicheres 
und diskretes Stockwerk bspw. ein Kellergeschoss verfahren, wo die Person P vom 
Sicherheitsdienst empfangen wird. Bei Kenntnis der vorliegenden Erfindung hat der 

25 Fachmann vielfaltige Moglichkeiten der Variation. Bspw. kann die Aufzugssteuerung 
AS bei Vorliegen eines Alarmsignals P13 der Person P Zutritt zu einer Aufzugskabine 
gewahren, die Aufzugsttir schliessen, die Aufzugskabine in ein sicheres, diskretes 
Stockwerk verfahren und dann eine Aufzugs-Panne simulieren, so dass die Person P 
keinen Argwohn hegt, bis dass der Sicherheitsdienst fur die weitere Uberprllfung der 

30 Zutrittsberechtigung B5 der Person P vor Ort ist. 
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Patentanspruche 

1. Verfahren zur Sicherheitskontrolle bzw. Beforderung von Personen mit einer 
Aufzugsanlage (A), dadurch gekennzeichnet, 

dass von einer Person (P) mindestens ein Authentifizierungs-Signal (P0) an 
5 der Aufzugsanlage (A) erfasst wird, 

dass das Authentifizierungs-Signal (P0) mit mindestens einer Personen- 
Referenz (PI) uberpriift wird, 

dass mindestens ein Identifikations-Code (P2) an der Aufzugsanlage (A) 
erfasst wird, 

10 dass der Identifikations-Code (P2) mit mindestens einer Benutzer-Referenz 

(P4) tiberprttft wird, und 

dass mindestens ein Fahrziel (P3) der Person (P) mit mindestens einer 
Zutrittsberechtigung (B5) Uberpriift wird. 

15 2. Verfahren gemSss Anspruch 1, dadurch gekennzeichnet, dass bei 
Ubereinstimmung von Authentifizierungs-Signal (P0) und Personen-Referenz 
(PI) und bei Zuordnung von Identifikations-Code (P2) und Benutzer-Referenz 
(P4) und bei Vorhandensein einer Zutrittsberechtigung (B5) zum Fahrziel (P3) 
mindestens ein Steuersignal (P6) an eine Aufzugssteuerung (AS) iibermittelt 

20 wird. 

3. Verfahren gemass Anspruch 1 oder 2, dadurch gekennzeichnet, dass als 
Authentifizierungs-Signal (P0) ein biometrisches Signal, vorteilhafterweise ein 
Fingerabdruck bzw. eine Handgeometrie bzw. ein Gesichtsprofil bzw. ein 
25 Irismuster bzw. ein Netzhautscan bzw. ein Thermogramm bzw. ein Geruch 

bzw. eine Stimme bzw. eine Unterschrift bzw. ein Tastenanschlag verwendet 
wird. 
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Verfahren gemass einem der Anspriiche 1 bis 3, dadurch gekennzeichnet, 
dass die Authentifizierung mit einer mobilen Authentifizierungsvorrichtung 
(F) der Person (P) erfolgt, und dass der Identifikations-Code (P2) von einer 
stationaren Erkennungsvorrichtung (E) der Aufzugsanlage (A) erfasst wird. 

Verfahren gemass Anspruch 4, dadurch gekennzeichnet, dass bei 
Ubereinstimmung von Authentifizierungs-Signal (P0) und Personen-Referenz 
(PI) mindestens ein positives Authentifizierungs-Signals (P1+) bereit gestellt 
wird und dass bei Ubereinstimmung von Authentifizierungs-Signal (P0) und 
Personen-Referenz (PI) mindestens ein Alarmsignal (P13) bereit gestellt wird. 

Verfahren gemass Anspruch 4 oder 5, dadurch gekennzeichnet, dass die 
Person (P) vor Betreten einer Aufzugskabine authentifiziert wird und/oder 
dass die Authentifizierungsvorrichtung (F) mit einem Erkennungs-Signal 
angefunkt wird und/oder dass die Person (P) innerhalb eines Zeitfensters 
authentifiziert wird. 

Verfahren gemass einem der Anspriiche 4 bis 6, dadurch gekennzeichnet, 
dass ein in der Authentifizierungsvorrichtung (F) abgelegter Identifikations- 
Code (P2) bzw. ein Alarmsignal (PI 3) der Authentifizierungsvorrichtung (F) 
bzw. ein der Person (P) bekannter Identifikations-Code (P2) von der 
Erkennungsvorrichtung (E) erfasst wird. 

Verfahren gemass einem der Anspriiche 7, dadurch gekennzeichnet, dass der 
in der Authentifizierungsvorrichtung (F) abgelegte Identifikations-Code (P2) 
bzw. das Alarmsignal (P13) der Authentifizierungsvorrichtung (F) per Funk an 
die Erkennungsvorrichtung (E) tibermittelt wird 
oder 

dass der Person (P) von der Authentifizierungsvorrichtung (F) ein 
Identifikations-Code (P2) bzw. ein Alarmsignal (PI 3) bereit gestellt wird, 
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welcher Identifikations-Code (P2) von der Person (P) an der 

Erkennungsvorrichtung (E) eingegeben wird 

oder 

dass der Person (P) mindestens ein Aufforderungs-Signal zur Eingabe des der 
Person (P) bekannten Identifikations-Codes (P2) an der 
Erkennungsvorrichtung (E) bereit gestellt wird 
und/oder 

dass der Person (P) mindestens ein Aufforderungs-Signal zur Eingabe des der 
Person (P) bekannten Identifikations-Codes (P2) an der 
Authentifizierungsvorrichtung (F) bereit gestellt wird und dass der von der 
Person (P) eingegebene Identifikations-Code (P2) von der 
Authentifizierungsvorrichtung (F) per Funk an die Erkennungsvorrichtung (E) 
tibermittelt wird 
und/oder 

dass von der Authentifizierungsvorrichtung (F) mindestens ein Ubermittlungs- 
Signal an die Erkennungsvorrichtung E gesendet wird. 

Verfahren gemass einem der Ansprttche 1 bis 8, dadurch gekennzeichnet, 
dass die Person (P) tiber mindestens zwei Authentifizierungs-Signale (P0) 
authentifiziert wird. 

Verfahren gemass einem der Ansprttche 1 bis 9, dadurch gekennzeichnet, 
dass bei Zuordnung von Identifikations-Code (P2) und Benutzer-Referenz (P4) 
mindestens ein positives Identifikations-Signal (P4+) bereit gestellt wird und 
dass bei Nicht-Zuordnung von Identifikations-Code (P2) und Benutzer- 
Referenz (P4) mindestens ein Alarmsignal P13 bereit gestellt wird. 

Verfahren gemass einem der Ansprttche 1 bis 10, dadurch gekennzeichnet, 
dass das Fahrziel (P3) der Person (P) mit einer Liste von Fahrzielen der 
Zutrittsberechtigung (P5) verglichen wird. 
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System zur Sicherheitskontrolle bzw. Beforderung von Personen mit einer 
Aufzugsanlage (A), dadurch gekennzeichnet, 

dass eine Authentifizierungsvorrichtung (F) mindestens ein 
Authentifizierungs-Signal (P0) einer Person (P) erfasst, 

dass die Authentifizierungsvorrichtung (F) uberpriift, ob das 
Authentifizierungs-Signal (P0) mit mindestens einer Personen-Referenz (PI) 
iibereinstimmt, 

dass eine Erkennungsvorrichtung (E) mindestens einen Identifikations-Code 

(P2) erfasst und an mindestens eine Kontrollvorrichtung (C) ubermittelt, 

dass die Kontrollvorrichtung (C) tiberprUft, ob der Identifikations-Code (P2) 

mindestens einer Benutzer-Referenz (P4) zuordenbar ist, und 

dass die Kontrollvorrichtung (C) uberpriift, ob fur mindestens ein Fahrziel 

(P3) der Person (P) mindestens eine Zutrittsberechtigung (BS) vorliegt. 

System gemass Anspruch 12, dadurch gekennzeichnet, dass die 
Kontrollvorrichtung (C) bei Zuordnung von Identifikations-Code (P2) und 
Benutzer-Referenz (P4) und bei Vorhandensein einer Zutrittsberechtigung 
(B5) zum Fahrziel (P3) mindestens ein Steuersignal (S6) an eine 
Aufzugssteuerung (AS) ubermittelt. 

System gemass Anspruch 12 oder 13, dadurch gekennzeichnet, dass die 
Authentifizierungsvorrichtung (F) eine mobile, von der Person (P) getragene 
Vorrichtung ist, und dass die Erkennungsvorrichtung (E) eine stationare 
Vorrichtung der Aufzugsanlage (A) ist. . 

System gemass einem der Anspriiche 12 bis 14, dadurch gekennzeichnet, 
dass die Authentifizierungsvorrichtung (F) mindestens einen Sensor (S) zur 
Erfassung des Authentifizierungs-Signals (P0) aufweist, dass die 
Authentifizierungsvorrichtung (F) mindestens einen ersten Datenspeicher (Bl) 



IP 1442 



- 18- 



2. Mai 2003 



zum Ablegen der Personen-Referenz (PI) aufweist, dass die 

Authentifizierungsvorrichtung (F) mindestens einen Datenspeicher zum 

Speichern einer Erkennungs-Software aufweist, und dass die 

Authentifizierungsvorrichtung (F) mindestens eine Recheneinheit zur 
Durchftihrung der Erkennungs-Software aufweist. 

16. System gemass einem der Anspiiiche 12 bis 15, dadurch gekennzeichnet, 
dass der Sensor (S) eine Kamera zur Erfassung eines Fingerabdrucks bzw. 
einer Handgeometrie bzw. eines Gesichtsprofils bzw. eines Irisprofils bzw. 
eines Netzhautscans bzw. einer Unterschrifl ist und/oder dass der Sensor (S) 
eine Warme-Kamera zur Erfassung eines Thermogramms ist und/oder dass der 
Sensor (S) ein Geruchsensor zur Erfassung eines Geruchs ist und/oder dass der 
Sensor (S) ein Mikrophon zur Erfassung einer Stirnme ist und/oder dass der 
Sensor (S) eine Taste zur Erfassung des Tastenanschlags ist. 

17. System gemass einem der Anspriiche 12 bis 16, dadurch gekennzeichnet, 
dass die Authentifizierungsvorrichtung (F) mindestens eine Sende- unci 
Empfangseinheit aufweist und dass die Erkennungsvorrichtung (E) mindestens 
eine Sende- und Empfangseinheit aufweist. 
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Zusammenfassung 

Die Erfindung bezieht sich auf ein System zur Sicherheitskontrolle bzw. BefSrderung 
von Personen mit einer Aufzugsanlage (A) und ein Verfahren zum Betreiben dieses 
Systems. Dabei wird eine Person (P) iiber mindestens ein Authentifizierungs-Signal 

5 (PO) authentifiziert. Hierzu wird von der Person (P) ein Authentifizierungs-Signal 
(P0) erfasst Das Authentifizierungs-Signal (PO) wird mit mindestens einer Personen- 
Referenz (PI) uberpriift. Bei Ubereinstimmung von Authentifizierungs-Signal (PO) 
und Personen-Referenz (PI) wird mindestens ein Identifikations-Code (P2) bereit 
gestellt bzw. erfasst. Der Identifikations-Code (P2) wird entweder alleine erfasst oder 

10 er wird zusammen mit einem Fahrziel (P3) der Person (P) erfasst. Daraufhin wird der 
Identifikations-Code (P2) mit mindestens einer Benutzer-Referenz (P4) uberpriift. Bei 
Zuordnung von Identifikations-Code (P2) und Benutzer-Referenz (P4) und bei 
Nichtvorliegen eines Fahrziels (P3) wird mindestens ein vordefiniertes Fahrziel (P3) 
der Person (P) bereit gestellt. Das Fahrziel (P3) wird mit mindestens einer 

15 Zutrittsberechtigung (P5) Uberpriift. Bei Zuordnung von Identifikations-Code (P2) und- 
Benutzer-Referenz (P4) und bei Vorhandensein einer Zutrittsberechtigung (P5) zum 
Fahrziel (P3) wird mindestens ein Steuersignal (P6) an eine Aufzugssteuerung (AS) 
ubermittelt. 



20 
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